（一）主体
本罪的犯罪主体是一般主体，达到刑事责任年龄且具备刑事责任能力的自然人以及单位均可构成本罪。
（二）主观方面
本罪在主观方面只能由故意构成，过失不构成本罪。
（三）客体
本罪侵犯的客体是公民的个人信息权。所谓个人信息权，是指公民个人对其个人信息资料所享有的权利，包括个人隐私不得侵犯以及由此带来的财产权利、限制他人非法收集、转让和出售的权利[中法网www.cnlaw.net]。
（四）客观方面
本罪在客观方面表现为三个方面: 一是违反国家有关规定，向他人出售或者提供公民个人信息，情节严重的行为；二是违反国家有关规定，将在履行职责或者提供服务过程中获得的公民个人信息，出售或者提供给他人的行为；三是采取窃取或者以其他方法非法获取公民个人信息的行为。
本罪的犯罪对象是公民个人信息。所谓公民个人信息，是指能够识别公民个人身份的信息，主要包括：姓名、年龄、性别、身份证号码、职业、职务、学历、民族情况、婚姻状况、专业资格及特长、工作经历、家庭背景及住址、电话号码、信用卡号码，教育、医疗、经济活动等的记录，指纹、网上登录账号和密码等；所谓窃取，就是指偷取或以不正当手段取得公民个人信息；所谓其他方法，就是指通过采取类似于偷窃等秘密的不正当的手段，非法获取公民个人信息。
本罪第一款是结果犯，规定了“情节严重”和“情节特别严重”两个量刑情节，至于何为“情节严重”或“情节特别严重”，目前没有明确的规定，有待于相关法律和司法解释作出具体的界定。实践中一般应从出售或者非法提供的数量、次数、获利、社会影响、给公民个人生活或生命财产造成损害的程度以及出售、非法提供信息被他人用于违法犯罪活动等[中法网www.cnlaw.net]。本罪第二、三款是行为犯，不需要以结果论罪[中法网www.cnlaw.net]。即国家机关或者金融、电信、交通、教育、医疗等单位的工作人员违犯国家规定，将在履行职责或者提供服务过程中获得的公民个人信息，出售或者提供给他人的，以及窃取或者以其他方法非法获取公民个人信息的，不需要达到情节严重的程度即可构成本罪[中法网www.cnlaw.net]。。
